NGINX Open SourceとNGINX Oneの機能の違い
エンタープライズ向けに構築されたNGINX Oneは、高度な機能によってオープンソースの力をさらに引き出します。両者の違いをご確認ください。
詳細については、F5までお問い合わせください。
NGINX Oneは、すべてのNGINXコンポーネントを、最新のアプリケーションデリバリ向けに最適化された単一のパッケージに統合する、オールインワンのエンタープライズソリューションです。信頼性の高いNGINX Open Sourceを基盤とし、管理プレーン、データプレーン、コントロールプレーン全体に高度な機能を追加します。
以下の比較表では、スケーラビリティ、セキュリティ、運用効率の向上を目的として設計された統合プラットフォームの全コンポーネントの機能を網羅し、NGINX Oneの総合力を示しています。これらのコンポーネントは、NGINX Plus、NGINX Ingress Controller、NGINX Gateway Fabric、NGINX Instance Manager、NGINX One Console、NGINX App Protectです。
NGINX Oneがお客さまの企業にどのように役立つかをご覧ください。
機能比較:NGINX Open SourceとNGINX One
| 機能 | 説明 | 1つに集約された追加機能 | NGINX OSSに含まれる | OSS機能の充足率(%) | 主な違い |
|---|---|---|---|---|---|
Enterprise Support | 専門家による支援でインフラストラクチャの安定性とパフォーマンスを維持し、ダウンタイムを最小限に抑えながら、問題解決を迅速化します。 | はい | 0% | NGINX Oneには、SLA付きの専任エンタープライズグレードサポートが含まれます。OSSはコミュニティサポートに依存しており、応答時間は保証されません。NGINX Oneライセンスを通じて、OSS向けのサポートも利用できます。 | |
プロフェッショナルサービス | お客さま固有のビジネスニーズに合わせたソリューションと最適化を提供し、導入リスクの低減とROIの向上を支援します。 | はい | 0% | NGINX Oneでは、拡張サービスの一環として、NGINXプロフェッショナルサービスチームの専門知識を活用したアーキテクチャに関する助言、移行計画、カスタム実装を提供します。これらのサービスはNGINX OSSでは利用できませんが、NGINX Oneのライセンスを取得することでOSSに適用できます。 |
| 機能 | 説明 | 1つに集約された追加機能 | NGINX OSSに含まれる | OSS機能の充足率(%) | 主な違い |
|---|---|---|---|---|---|
アクティブ/アクティブ | トラフィックを複数のノードに分散することで、サービスの信頼性とパフォーマンスを向上させ、中断のないシームレスなフェイルオーバーを実現します。 | はい | はい | 60% | NGINX Oneでは、ビルド済みのHAパッケージが提供され、F5のサポートを受けられるほか、クラスタ同期により環境全体でNGINX設定を共有できます。NGINX OSSでは、コミュニティ版のKeepalive.dパッケージをインストールする必要があり、F5のサポート対象外です。また、クラスタ内でNGINX設定を自動的に同期する方法は提供されていません。 |
アクティブ/パッシブ | バックアップシステムに自動的に切り替えることで継続的な可用性を確保し、障害発生時のダウンタイムを最小限に抑えます。 | はい | 0% | NGINX Oneは、自動フェイルオーバーを備えたネイティブのアクティブ/パッシブクラスタリングを提供します。OSSでフェイルオーバー機能を実現するには、手動でスクリプトを作成する必要があります。 | |
クラスター全体での構成同期 | クラスター内のすべてのノードで設定の一貫性を自動的に維持し、エラーと運用負荷を軽減します。 | はい | 0% | NGINX Oneでは、クラスターノード間の構成同期が自動化されます。OSSでは手動で同期する必要があります。 | |
クラスター全体での構成同期 | 分散環境全体で、シームレスなユーザー体験と一貫したアプリケーション動作を維持します。 | はい | 0% | NGINX Oneは、セッション永続化、分散レート制限、同期されたキーバリューストアをネイティブにサポートします。NGINX OSSは、状態共有機能をサポートしていません。 |
ロードバランサー | Webトラフィックと非Webトラフィックの両方を処理することで多様なアプリケーションをサポートし、さまざまなビジネスニーズに柔軟に対応します。 | はい | はい | 100% | NGINX OneとOSSの両方で完全にサポートされており、特筆すべき違いはありません。 |
レイヤー7リクエストルーティング | 詳細なアプリケーションデータに基づいてリクエストをインテリジェントにルーティングし、リソース使用率とユーザー満足度を向上させます。 | はい | はい | 100% | NGINX OneとOSSの両方で完全にサポートされており、特筆すべき違いはありません。 |
セッション維持 | ユーザーを同じバックエンドに継続して接続し、スムーズで信頼性の高いアプリケーションセッションを実現します。 | はい | はい | 25% | NGINX Oneは、高度な設定オプションによるセッション永続化をサポートします。OSSでは、ipまたはip_hashを使用してスティッキーセッション機能を提供します。 |
アクティブヘルスチェック | 問題をプロアクティブに検出し、障害が発生したサーバーによるユーザーエクスペリエンスへの影響を防ぐことで、全体的な稼働時間を向上させます。 | はい | 0% | NGINX Oneにはアクティブヘルスチェックが組み込まれていますが、OSSでは追加のスクリプトまたはサードパーティ製ツールが必要です。アクティブヘルスチェックは、アップストリームサーバーに定期的にリクエストを送信してプロアクティブに監視し、正常なサーバーのみがクライアントトラフィックを処理するようにすることで、信頼性を向上させ、ダウンタイムを短縮します。 | |
パッシブヘルスチェック | ネットワーク負荷を増やすことなく利用できないアップストリームを特定し、アプリケーションの可用性維持に役立ちます。 | はい | はい | 100% | NGINX OneとOSSの両方で完全にサポートされており、特筆すべき違いはありません。 |
DNSサービスディスカバリ統合 | バックエンドサービスの変更に自動的に適応し、スケーリングを簡素化するとともに、手動での対応を削減します。 | はい | はい | 100% | NGINX OneとOSSの両方で完全にサポートされており、特筆すべき違いはありません。 |
IP v4およびIP v6のサポート | 両方のIPバージョンをサポート | はい | はい | 100% | NGINX OneとOSSの両方で完全にサポートされており、特筆すべき違いはありません。 |
| 機能 | 説明 | 1つに集約された追加機能 | NGINX OSSに含まれる | OSS機能の完全性(%) | 主な違い |
|---|---|---|---|---|---|
静的および動的コンテンツのキャッシュ | コンテンツ配信を高速化し、バックエンドの負荷を軽減することで、インフラストラクチャコストを抑えながらユーザーエクスペリエンスを向上させます。 | はい | はい | 90% | NGINX Oneには、クラスタサポート、強化されたキャッシュパフォーマンス監視、キャッシュパージAPIなどの機能がありますが、それ以外に大きな違いはありません。 |
キャッシュパージAPI | キャッシュから古いコンテンツを自動的に削除できるため、タイムリーな更新が可能になり、ユーザーには最新のデータが表示されます。 | はい | 0% | NGINX Oneには、クラスタサポート、強化されたキャッシュパフォーマンス監視、キャッシュパージAPIなどの機能があります。それ以外に大きな違いはありません。 | |
IoTデバイス向けMQTTプロトコルのサポート | IoTデバイスの効率的かつ低遅延な通信を促進し、応答性と信頼性に優れたコネクテッドソリューションを実現します。 | はい | 0% | NGINX OneはMQTTをネイティブにサポートしています。一方、OSSにはMQTTパーサーが組み込まれていないため、カスタム設定が必要です。 |
| 機能 | 説明 | 1つに集約された追加機能 | NGINX OSSに含まれる | OSS機能の完全性(%) | 主な違い |
|---|---|---|---|---|---|
静的コンテンツのオリジンサーバー | 静的アセットを効率的に配信してバックエンドシステムの負荷を軽減し、ページの読み込みを高速化するとともに、サーバーコストを削減します。 | はい | はい | 100% | NGINX OneとOSSの両方でネイティブに完全サポートされており、特筆すべき違いはありません。 |
リバースプロキシ:HTTP、FastCGI、memcached、SCGI、uwsgi | トラフィックをインテリジェントにルーティングおよびキャッシュすることで、アプリケーションアーキテクチャを簡素化し、パフォーマンスを向上させます。 | はい | はい | 90% | NGINX OneとOSSの両方で完全にサポートされています。NGINX Oneでは、エンタープライズ規模のデプロイ向けに構成機能が強化されており、クラスタのサポートやAPIによるキャッシュのパージが含まれます。 |
フォワードプロキシ | 送信HTTP/HTTPSポリシーを管理するための機能を有効にします。 | はい | 0% | NGINX OneとOSSの両方で利用でき、特筆すべき違いはありません。 | |
HTTP/2ゲートウェイ | ページの読み込みを高速化し、レイテンシを低減することでWebパフォーマンスを向上させ、ユーザーエンゲージメントの改善につなげます。 | はい | はい | 100% | NGINX OneとOSSの両方で利用でき、特筆すべき違いはありません。 |
gRPCプロキシ | スケーラブルで低レイテンシーなマイクロサービス間通信をサポートし、モダンで効率的なアプリケーションアーキテクチャを実現します。 | はい | はい | 100% | NGINX OneとOSSの両方で完全に利用できます。NGINX Oneでは、マネージドAPI向けの調整と、より高度な機能統合が提供されます。 |
QUIC上のHTTP/3 | 変動の大きいネットワーク環境でも、より高速で信頼性の高い接続を提供し、モバイルクライアントやリモートクライアントのユーザーエクスペリエンスを向上させます。 | はい | はい | 100% | NGINX OneとOSSの両方で完全に利用でき、特筆すべき違いはありません。 |
| 機能 | 説明 | 1つに集約された追加機能 | NGINX OSSに含まれる | OSS機能の完全性(%) | 主な違い |
|---|---|---|---|---|---|
HTTP認証 | アクセス制御によって機密性の高いリソースを保護し、不正利用のリスクを軽減します。 | はい | はい | 60% | NGINX Oneは、IDプロバイダー(LDAP、OpenID Connect、OAuthなど)との統合をサポートします。一方、OSSは、auth_basicと静的な認証情報ファイルを使用した認証をサポートします。 |
HTTP認証サブリクエスト | エンタープライズのアイデンティティシステムに適応する、柔軟で統合された認証ワークフローを実現します。 | はい | はい | 60% | NGINX Oneには、レスポンスキャッシュ、オブザーバビリティの強化、ユーザー単位のリアルタイムトラフィックメトリクス、エンタープライズ認証システムとの統合などの機能が含まれます。OSSは、auth_requestモジュールを介したサブリクエストをサポートします。 |
IPアドレスベースのアクセス制御リスト | 信頼できるソースからのアクセスのみに制限することで、ネットワークレベルの効果的なセキュリティレイヤーを追加します。 | はい | はい | 80% | NGINX Oneは、REST APIを介してリアルタイムに更新できる動的IP ACLを提供します。OSSは、allowおよびdenyディレクティブを使用した静的構成をサポートします。 |
レート制限 | トラフィックの急増や不正利用からアプリケーションを保護し、高負荷時にもパフォーマンスと可用性を維持します。 | はい | はい | 90% | NGINX Oneでは、NGINXクラスター全体でレート制限を同期できるほか、現在のレート制限設定を照会するためのAPIが提供されます。それ以外に特筆すべき違いはありません。 |
デュアルスタックRSA/ECC SSL/TLSオフロード | 最新の暗号化標準で通信を保護しながら、サーバー効率を向上させます。 | はい | はい | 100% | NGINX OneとOSSの両方で利用でき、特筆すべき違いはありません。 |
TLS/SSLサポート | 通信をエンドツーエンドで暗号化し、データプライバシーとコンプライアンスを確保します。 | はい | はい | 60% | NGINX Oneには、証明書の動的読み込みやOCSPステープリング、高トラフィック環境でのパフォーマンス向上などのTLS/SSL機能が含まれています。OSSは、標準設定でTLS/SSLをサポートします。 |
JWT認証 | 軽量かつステートレスな本人確認により、APIセキュリティを効率化します。 | はい | 0% | NGINX Oneには、証明書の動的読み込みやOCSPステープリング、高トラフィック環境でのパフォーマンス向上などのTLS/SSL機能が含まれています。OSSは、標準構成でTLS/SSLをサポートします。 | |
JWT認可 | 受信リクエストに対するJWTクレームベースの認可をサポート | はい | 0% | NGINX Oneではこの機能をネイティブに利用できますが、OSSで同等の機能を実現するには、カスタムスクリプト(njsやLUAなど)が必要です。 | |
OpenID Connectシングルサインオン(SSO) | 複数のアプリケーションへのユーザーアクセスを簡素化し、セキュリティとユーザーの生産性を向上させます。 | はい | はい | 25% | NGINX Oneは、事前構築済みの統合機能によりOpenID Connectをネイティブにサポートします。一方、OSSでOpenID Connectをサポートするには、追加のコンポーネントが必要です。 |
内部リダイレクト | サーバー内でリクエストをルーティングしてネットワークのオーバーヘッドを削減し、効率を向上させます。 | はい | はい | 100% | NGINX OneとOSSの両方で完全にサポートされています。ただし、NGINX Oneは、API駆動型の設定と条件付きルーティング用の高度な変数を使用した、高度な内部リダイレクト機能をサポートしています。NGINX OSSでもrewriteモジュールとtry_filesを使用して対応できますが、その機能は静的ルールと基本的なエラー処理により適しています。 |
SAMLサービスプロバイダーとしてのNGINX | エンタープライズユーザー向けに、安全で拡張性の高いシングルサインオンを実現し、コンプライアンスとユーザーの利便性を向上させます。 | はい | 0% | NGINX Oneは、SP起点およびIdP起点のSSO、HTTP POST/リダイレクトバインディング、SLOをサポートする堅牢なSAMLソリューションを提供します。OSSにはSAMLサポートが標準では含まれていません。 |
| 機能 | 説明 | 1つに集約された追加機能 | NGINX OSSに含まれる | OSS機能の充足率(%) | 主な違い |
|---|---|---|---|---|---|
外部監視ツールへのエクスポート | 既存の監視エコシステムと統合することで、包括的なオブザーバビリティを提供します。 | はい | はい | 100% | NGINX OneとOSSの両方で完全にサポートされており、特筆すべき違いはありません。 |
組み込みダッシュボード | システムの健全性を即座に可視化し、トラブルシューティングと最適化の迅速化を支援します。 | はい | 0% | NGINX Oneには統合ダッシュボードが含まれています。OSSでは外部ソリューションが必要です。 | |
200以上の追加メトリクスを含む拡張ステータス | パフォーマンスを詳細に把握できるため、運用をきめ細かく調整し、ユーザーに影響が及ぶ前に問題を防止できます。 | はい | 0% | NGINX Oneには、エンタープライズ規模の監視機能が含まれています。OSSには同様の組み込みツールがなく、提供されるメトリクスは6種類のみです。そのメトリクスは、active connections、accepts、handled、requests、reading、writing、waitingです。 | |
200以上の追加メトリクスを含む拡張ステータス | 複雑なマイクロサービス環境でエンドツーエンドの可視性を確保しやすくし、デバッグとパフォーマンスの向上に貢献します。 | はい | はい | 100% | NGINX OneとOSSの両方で利用でき、特筆すべき違いはありません。 |
| 機能 | 説明 | 1つに集約された追加機能 | NGINX OSSに含まれる | OSS機能の充足率(%) | 主な違い |
|---|---|---|---|---|---|
NGINX JavaScriptモジュール | 高度なカスタマイズが可能になり、独自のトラフィック管理とアプリケーションロジックを実現します。 | はい | はい | 100% | NGINX OneとOSSの両方で利用でき、NGINX OneとOSSの両方のディレクティブをサポートします。 |
アップストリームを動的に再構成するためのNGINX Plus API | ダウンタイムなしでバックエンドをシームレスに調整できるため、デプロイサイクルを短縮できます。 | はい | 0% | NGINX Oneには、アップストリーム構成をリアルタイムで変更するためのこのAPIが含まれています。OSSにはこの機能は含まれていません。 | |
キー・バリューストア | 動的ルーティングやステートフルアプリケーション向けに、高速で柔軟なインメモリデータストレージを提供します。 | はい | 0% | NGINX Oneは、クラスター全体での同期とREST APIをサポートするインメモリキーバリューストアを提供します。OSSはキーバリューストアをネイティブにサポートしていません。 |
| 機能 | 説明 | 1つに集約された追加機能 | 1つに集約された追加機能 | OSS機能の充足率(%) | 主な違い |
|---|---|---|---|---|---|
ライブストリーミング:RTMP、HLS、DASH | 世界中の視聴者にライブ動画をスムーズかつスケーラブルに配信し、視聴者エンゲージメントを高めます。 | はい | はい | 90% | NGINX Oneは、パフォーマンスの向上、詳細なオブザーバビリティ、エンタープライズサポートを備えた統合HLS/DASHを提供します。OSSは、サードパーティ製モジュールを介してRTMPをサポートします。 |
VOD:Flash(FLV)、MP4 | オンデマンド動画の再生品質と信頼性を最適化し、ユーザー満足度を向上させます。 | はい | はい | 90% | NGINX Oneは、NGINX OSSと比較して高度なMP4レート制限機能を提供します。 |
アダプティブビットレートVOD:HLS、HDS | ネットワーク状況に応じて動画品質を自動調整し、途切れることなく視聴できるようにします。 | はい | はい | 50% | NGINX Oneは、アダプティブビットレートストリーミングを簡素化し、大規模環境でより優れたパフォーマンスを提供します。OSSでは、プラグインまたは手動設定が必要です。 |
MP4帯域幅制御 | 品質とリソース使用量のバランスを取り、コストを管理しながら一貫した動画体験を提供します。 | はい | 0% | NGINX OneにはMP4向けの高度な帯域幅制御機能が搭載されており、よりきめ細かなトラフィック管理が可能です。一方、NGINX OSSはMP4ストリーミングをサポートしていますが、帯域幅制御機能は組み込まれていません。 |
| 機能 | 説明 | 1つで利用できる追加機能 | NGINX OSSに含まれる | OSS機能の充足度(%) | 主な違い |
|---|---|---|---|---|---|
動的モジュールリポジトリ | サードパーティ製プラグインでプラットフォームの機能を拡張し、イノベーションとカスタマイズを加速します。 | はい | はい | 25% | NGINX Oneでは、さまざまなユースケースに対応する、パッケージ化およびテスト済みの幅広いダイナミックモジュールを公式リポジトリから利用できます。NGINX OSSの公式リポジトリで提供されるモジュールは、これよりも限定的です。NGINX OSS向けの追加モジュールは、それぞれのオープンソースリポジトリから入手できますが、手動でのビルドと統合が必要になる場合があります。 |
商用サポート | リスクを最小限に抑え、稼働時間とパフォーマンスを最大化するため、専門家が迅速に支援します。 | はい | はい | 25% | NGINX Oneでは、NGINXのエキスパートによる24時間365日の商用サポートを利用できます。一方、OSSでは、コミュニティサポートを利用し、問題には自力で対処する必要があります。 |
| 機能 | 説明 | 1つに集約された追加機能 | NGINX OSSに含まれる | OSS機能の充足率(%) | 主な違い |
|---|---|---|---|---|---|
Ingress Controller | Kubernetesのトラフィック管理を簡素化し、デプロイとスケーリングを迅速化します。 | はい | はい | はい | NGINX Oneは、高可用性、高度な監視、プログラマビリティ、無停止リロードなどの機能を備えたエンタープライズグレードのIngress Controllerを提供します。OSSには標準のIngressが含まれます。 |
Gateway API | マイクロサービスに柔軟で高度なルーティングを提供し、信頼性と俊敏性を向上させます。 | はい | はい | 75% | NGINX Oneの一部であるNGINX Gateway Fabricには、エンタープライズグレードのGateway API機能が含まれています。OSSには、標準のGateway API機能が含まれています。 |
オブザーバビリティ | マイクロサービス向けの柔軟で高度なルーティングを実現し、信頼性と俊敏性を向上させます。 | はい | はい | はい | NGINX Oneは、Kubernetesのオブザーバビリティ向けに追加のメトリクスを提供します。OSSは、これらのメトリクスの一部をサポートします。 |
| 機能 | 説明 | 1つに集約された追加機能 | NGINX OSSに含まれる | OSS機能の完全性(%) | 主な違い |
|---|---|---|---|---|---|
SaaS Console | 管理を一元化し、複数の環境にわたるスケーリング、監視、運用管理を容易にします。 | はい | 0% | NGINX One SaaSコンソールでは、NGINX OneとOSSの両方のインスタンスを管理できます。NGINX Oneには、追加のメトリクスと可視化機能が含まれています。利用するには、有効なNGINXサブスクリプションライセンスが必要です。 | |
オンプレミス管理オプション | プライベートかつ管理されたデプロイを可能にすることで、エアギャップ環境におけるコンプライアンスおよびセキュリティ要件への対応を支援します。 | はい | 0% | NGINX Instance Managerは、エアギャップ環境にあるエンタープライズ版とOSS版の両方のインスタンスをオンプレミスで制御、監視できます。NGINX Oneには、追加のメトリクスと可視化機能が含まれています。利用には、有効なNGINX Oneサブスクリプションライセンスが必要です。 | |
フリート管理 | 多数のインスタンスにわたる更新と構成を自動化し、運用負荷を軽減します。 | はい | 0% | NGINX Oneは、フリート管理と自動化のためのツールを提供します。NGINX OSSでは、インスタンスの更新を手動で管理する必要があります。 | |
大規模環境向けの構成 | 構成のロールアウトを自動化することで、大規模なデプロイを効率化し、エラーを削減します。 | はい | 0% | NGINX Oneは、クラスター全体の設定同期機能と、デプロイメントを効率的にスケーリングするためのAPIを提供します。NGINX OSSでは、設定を手動で変更する必要があります。 | |
ポリシーの適用 | すべてのサービスにセキュリティポリシーと運用ポリシーを一貫して適用します。 | はい | 0% | NGINX Oneでは、すべてのインスタンスに対してポリシーを一元的に適用し、きめ細かな制御を行えます。OSSでは、インスタンスごとに個別の設定が必要です。 | |
証明書管理 | 証明書の更新とデプロイを自動化し、サービス停止を防ぎます。 | はい | 0% | NGINX Oneでは、ライブアップデートを含む証明書管理を一元化できます。OSSでは、証明書を手動で管理する必要があります。 | |
脆弱性管理 | セキュリティ脅威をプロアクティブに検知して修復し、事業継続性を保護します。 | はい | 0% | NGINX Oneでは、商用サポートサービスの一環として、脆弱性監視とパッチ適用済みビルドへのアクセスを提供しています。OSSではサードパーティ製ツールを利用します。OSSサポートを利用している場合は、脆弱性監視を利用できます。 | |
ログ記録 | 監査、トラブルシューティング、コンプライアンス対応を支援する包括的なログを取得します。 | はい | はい | はい | NGINX OneとOSSの両方で利用でき、特筆すべき違いはありません。 |
テンプレート | 大規模環境での迅速な展開に向けて、NGINX構成のブループリントを提供します。 | はい | 0% | NGINX Oneは、構成のライフサイクル管理を簡素化するGoテンプレートを提供します。 |
| 機能 | 説明 | 1つに集約された追加機能 | NGINX OSSに含まれる | OSS機能の充足率(%) | 主な違い |
|---|---|---|---|---|---|
AIアシスタント | パフォーマンスを最適化し、問題解決を迅速化するための実用的なインサイトと推奨事項を提供します。 | はい | 0% | NGINX Oneは、運用の効率化、タスクの自動化、意思決定の改善に役立つ、検証済みの公式AI搭載ツールを提供します。OSSにはAIを活用した機能は含まれていません。 |
| 機能 | 説明 | 1つに集約された追加機能 | NGINX OSSに含まれる | OSS機能の完全性(%) | 主な違い |
|---|---|---|---|---|---|
Web Application Firewall | SQLインジェクションやXSSなどの一般的な脅威からアプリケーションを保護し、リスクを軽減します。ネイティブに動作し、ワイヤースピードでトラフィックを処理します。 | はい | 0% | NGINX Oneプレミアムサブスクリプションには、シームレスに構成できるNGINX App Protect WAFが含まれており、OSSインスタンスも保護対象となります。NGINX OSSでは、別途調達したF5ブランドまたはサードパーティ製のソリューションを手動で構成する必要があります。 | |
DoS防御 | サービス停止を防ぐため、サービス拒否攻撃を検知して緩和します。 | はい | 0% | NGINX Oneのプレミアムサブスクリプションには、シームレスに構成できるNGINX App Protect DoSが含まれており、OSSインスタンスも保護対象です。NGINX OSSでは、別途調達したF5ブランドまたはサードパーティ製のソリューションを手動で構成する必要があります。 |


